IT-словарь › Безопасность › Серж Юмпиш

Серж Юмпиш

Безопасность Svenska → Обновлено: 2026-10-20

Французский инженер, показавший в 1998 году, что ключ подписи на французских банковских картах можно разложить на множители на домашнем компьютере, и получивший за это условный срок.

Французские чиповые карты несли подпись RSA, призванную подтверждать подлинность карты. Юмпиш обнаружил, что длина ключа — всего 320 бит, разложил его на множители и смог изготавливать карты, которые терминалы охотно принимали. Чтобы доказать это, он купил билеты в парижское метро по поддельной карте, а затем пришёл к консорциуму GIE Cartes Bancaires обсудить находку.

Консорциум ответил вызовом полиции. В 2000 году он получил десять месяцев условно. За оглаской последовали поддельные «yescard», отвечавшие «да» на любой PIN, а банки перешли на более длинные ключи. Вся защита, по сути, держалась на том, что никто не удосужился посчитать.

← Назад к словарю